GPU प्रस्तुत डेटा पुन्हा तयार करण्यासाठी GPU.zip हल्ला

अनेक यूएस विद्यापीठांमधील संशोधकांच्या टीमने एक नवीन साइड-चॅनल हल्ला तंत्र विकसित केले आहे जे त्यांना GPU मध्ये प्रक्रिया केलेली दृश्य माहिती पुन्हा तयार करण्यास अनुमती देते. GPU.zip नावाच्या प्रस्तावित पद्धतीचा वापर करून, आक्रमणकर्ता स्क्रीनवर प्रदर्शित माहिती निश्चित करू शकतो. इतर गोष्टींबरोबरच, हल्ला वेब ब्राउझरद्वारे केला जाऊ शकतो, उदाहरणार्थ, Chrome मध्ये उघडलेले दुर्भावनायुक्त वेब पृष्ठ त्याच ब्राउझरमध्ये उघडलेले दुसरे वेब पृष्ठ प्रस्तुत करताना प्रदर्शित केलेल्या पिक्सेलबद्दल माहिती कशी मिळवू शकते हे प्रदर्शित करणे.

माहिती गळतीचे स्त्रोत आधुनिक GPU मध्ये वापरलेले ऑप्टिमायझेशन आहे जे ग्राफिक डेटाचे कॉम्प्रेशन प्रदान करते. चाचणी केलेल्या सर्व इंटिग्रेटेड GPUs (AMD, Apple, ARM, Intel, Qualcomm) आणि NVIDIA डिस्क्रिट ग्राफिक्स कार्ड्सवर कॉम्प्रेशन वापरताना समस्या उद्भवते. त्याच वेळी, संशोधकांना असे आढळले की एकात्मिक इंटेल आणि AMD GPU नेहमी ग्राफिक्स डेटा कॉम्प्रेशन सक्षम करतात, जरी अनुप्रयोग विशेषतः अशा ऑप्टिमायझेशनच्या वापरासाठी विनंती करत नसला तरीही. कॉम्प्रेशनच्या वापरामुळे DRAM ट्रॅफिक आणि कॅशे लोड प्रक्रिया केल्या जात असलेल्या डेटाच्या स्वरूपाशी संबंध ठेवतात, ज्याला साइड-चॅनेल विश्लेषणाद्वारे पिक्सेल-बाय-पिक्सेल पुनर्रचना करता येते.

पद्धत खूपच मंद आहे, उदाहरणार्थ, एकात्मिक AMD Ryzen 7 4800U GPU असलेल्या सिस्टमवर, वापरकर्त्याने दुसर्‍या टॅबमध्ये विकिपीडियामध्ये कोणत्या नावाखाली लॉग इन केले हे निर्धारित करण्यासाठी आक्रमणास 30 मिनिटे लागली आणि पिक्सेलची सामग्री निर्धारित करण्यास परवानगी दिली. 97% अचूकतेसह. एकात्मिक इंटेल i7-8700 GPU असलेल्या सिस्टीमवर, 215% च्या अचूकतेसह तत्सम हल्ल्याला 98 मिनिटे लागली.

ब्राउझरद्वारे आक्रमण आयोजित करताना, लक्ष्य साइट आयफ्रेमद्वारे रेंडरिंग सुरू करण्यासाठी चक्र करते. कोणती माहिती प्रदर्शित केली जाते हे निर्धारित करण्यासाठी, iframe आउटपुट काळ्या-पांढर्या प्रतिनिधित्वामध्ये रूपांतरित केले जाते, ज्यावर एक SVG फिल्टर लागू केला जातो, जो मास्कचा अनुक्रमिक आच्छादन करतो जे कॉम्प्रेशन दरम्यान जास्त रिडंडंसी सादर करतात आणि सादर करत नाहीत. संदर्भ नमुन्यांच्या रेखांकन वेळेतील बदलांच्या मूल्यांकनावर आधारित, एका विशिष्ट स्थितीत गडद किंवा प्रकाश पिक्सेलची उपस्थिती हायलाइट केली जाते. समान मास्क वापरून अनुक्रमिक पिक्सेल-बाय-पिक्सेल तपासणीद्वारे एकूण प्रतिमा पुनर्रचना केली जाते.

GPU आणि ब्राउझर उत्पादकांना मार्चमध्ये समस्येबद्दल सूचित केले गेले होते, परंतु कोणत्याही विक्रेत्याने अद्याप निराकरण केले नाही, कारण हा हल्ला कमी-आदर्श परिस्थितीत व्यवहारात संशयास्पद आहे आणि समस्या अधिक सैद्धांतिक स्वारस्य आहे. क्रोम ब्राउझर स्तरावर हल्ला ब्लॉक करायचा की नाही हे गुगलने अजून ठरवलेले नाही. Chrome असुरक्षित आहे कारण ते कुकी साफ न करता दुसर्‍या साइटवरून iframe लोड करण्यास अनुमती देते, SVG फिल्टरला iframe वर लागू करण्यास अनुमती देते आणि GPU ला प्रस्तुतीकरणास अनुमती देते. फायरफॉक्स आणि सफारी असुरक्षिततेमुळे प्रभावित होत नाहीत कारण ते या निकषांची पूर्तता करत नाहीत. इतर साइट्सवर iframe द्वारे एम्बेड करणे प्रतिबंधित करणार्‍या साइटवर देखील हल्ला लागू होत नाही (उदाहरणार्थ, X-Frame-Options HTTP हेडर "SAMEORIGIN" किंवा "DENY" मूल्यावर सेट करून, तसेच सामग्री वापरून प्रवेश सेटिंग्जद्वारे -सुरक्षा-धोरण शीर्षलेख).

स्त्रोत: opennet.ru